テクノロジー
Claude CodeがAPIキー不要に:開発者のセキュリティ負荷を下げる新認証を導入
Anthropicは、静的APIキーの漏洩リスクを解消するため、業界標準のWIF(Workload Identity Federation)をClaude APIに直接統合した。これにより、AWSやGitHub Actionsなどの既存のIdP認証情報を活用し、静的キーを保存せずにセキュアな認証が可能となり、金融・医療・官公庁といった業界でのClaude導入が現実的になった。
Aembitは、ワークロード間のアクセスを自動化・保護する「Workload IAM」プラットフォームを提供するスタートアップです。静的シークレットを排除し、ポリシーベースの動的な認証を推進しています。